字符串序列攻击

1、允许正确的输入，然后搜索肥沫输入中已知的错误数据。 带有连接符号的姓名的问题对于体现合并两种方法的必要性是一个好的例子：我们必须在正确输入中允许连接符号，但是我们也意识到字符序列'—'对SQL SERVER很重要。

2、第二种情况也存在第一种荡久情况中的问题；已知的错误输入随着攻击技术的发展变化。 第三种情况可能是三种中最好的，但是很难实现。 从安全角度看合并第二种方法和第三种方法可能是最好的允许

3、第一种情况有一些概念上的问题；首先，开发人员没必要知道那些是错误数据，裕沟之因为新的错误数据的形式始终被发现。其次，修改数据会引起上面描述过的数据的长度问题。最后，二次使用的问题包括系统中已经存在数据的重新使用。

1、下面是一个含有简单代码的讨论输入确认的大纲。这个简单的代码不能直接用于应用程序中，但是它十分清晰地阐明了不同的策略。 不同的数据确认方法可以按以下分类：

2、输入验证是一个复杂的题目。比较有代表性的是，自从过于严密地确认倾向于引起部分应用程序的暂停，输入确认问题很难被解决，在项目开发中投入很少的注意力在输入确认上。输入确认不是倾向于将它加入到应用程序的功能当中，因此它一般会被忽视。

3、这种行为发生在所有的T-SQL日记记录中，即使'sp_password'发生在一个注释中。这个过程打算通过sp_password隐藏用户的密码，但这对于一个攻击者来说是非常有用的方法。 因此，为了隐藏所有注入，攻击者需要简单地在'—'注释字符后追加